[HỎI] Dữ liệu bị mã hóa đuôi .horon

hoangtinh745674 · 20/6/19

Tình hình là em bị nhiễm virus và bị mã hóa toàn bộ dữ liệu file thành đuôi .horon.
Anh chị nào giúp em khôi phục lại với ạ
Em cảm ơn mn nhiều!!

Hoang Duch2 · 21/6/19

Tôi tìm trên youtube có video này, có kẻ khen người chê, dẫu sao bạn cứ thao tác thử xem thế nào, phải bắt đầu từ Safe Mode đó bạn:

copcoi · 21/6/19

Hoang Duch2 nói:
Tôi tìm trên youtube có video này, có kẻ khen người chê, dẫu sao bạn cứ thao tác thử xem thế nào, phải bắt đầu từ Safe Mode đó bạn:

trong clip kia chỉ có diệt, k có phần khôi phục data nhé bác

hoangtinh745674 · 21/6/19

Hoang Duch2 nói:
Tôi tìm trên youtube có video này, có kẻ khen người chê, dẫu sao bạn cứ thao tác thử xem thế nào, phải bắt đầu từ Safe Mode đó bạn:

Dạ e cảm ơn bác. e đã cài lại WIN. và dữ liệu thì vẫn bị mã hóa. @@

hoangtinh745674 · 21/6/19

copcoi nói:
trong clip kia chỉ có diệt, k có phần khôi phục data nhé bác

Dạ e đã cài lại WIN nhưng dữ liệu vẫn bị mã hóa. giờ k biết dùng phần mềm nào để giải nữa. :L.

hongmieu98 · 21/6/19

Chào bạn, bạn có thể tải tool STOP Decrypter ở đây: https://download.bleepingcomputer.com/demonslay335/STOPDecrypter.zip
Offline ID của bạn: JtkQUrpVXQB69IB5uUcXQ248Wj0DM9fjtaSThgt1
Nếu không thể giải mã nghĩa là nó đã dùng online key.
Hướng dẫn sử dụng: https://www.bleepingcomputer.com/fo...top-puma-djvu-promo-drume-help-support-topic/

hoangtinh745674 · 21/6/19

hongmieu98 nói:
Chào bạn, bạn có thể tải tool STOP Decrypter ở đây: https://download.bleepingcomputer.com/demonslay335/STOPDecrypter.zip
Offline ID của bạn: JtkQUrpVXQB69IB5uUcXQ248Wj0DM9fjtaSThgt1
Nếu không thể giải mã nghĩa là nó đã dùng online key.
Hướng dẫn sử dụng: https://www.bleepingcomputer.com/fo...top-puma-djvu-promo-drume-help-support-topic/

Em cảm ơn ạ
e đã tải và quét.

Unidentified ID: u7ImAA3vojd57SnHzANSejxnjLdc0H0GncuKIss3
MACs: 5C:26:0A:65:29:5F, 64:80:99:3F:3B:49, 66:80:99:3F:3B:48, 00:FF

C

4:07:5F, 64:80:99:3F:3B:48
----------------------------------------
STOPDecrypter v2.1.0.12
OS Microsoft Windows NT 6.2.9200.0, .NET Framework Version 4.0.30319.42000
----------------------------------------

No key for ID: u7ImAA3vojd57SnHzANSejxnjLdc0H0GncuKIss3 (.horon )
Error: System.UnauthorizedAccessException: (5) Access is denied: [D:\$RECYCLE.BIN\S-1-5-21-1865347288-272963569-2038833659-1000]
at Alphaleonis.Win32.NativeError.ThrowException(UInt32 errorCode, String readPath, String writePath) in C:\Users\jjangli\Documents\GitHub\AlphaFS\AlphaFS\NativeError.cs:line 121
at Alphaleonis.Win32.Filesystem.FindFileSystemEntryInfo.ThrowPossibleException(UInt32 lastError, String pathLp) in C:\Users\jjangli\Documents\GitHub\AlphaFS\AlphaFS\Filesystem\FindFileSystemEntryInfo.cs:line 409
at Alphaleonis.Win32.Filesystem.FindFileSystemEntryInfo.FindFirstFile(String pathLp, WIN32_FIND_DATA& win32FindData, Boolean suppressException) in C:\Users\jjangli\Documents\GitHub\AlphaFS\AlphaFS\Filesystem\FindFileSystemEntryInfo.cs:line 297
at Alphaleonis.Win32.Filesystem.FindFileSystemEntryInfo.<Enumerate>d__88`1.MoveNext() in C:\Users\jjangli\Documents\GitHub\AlphaFS\AlphaFS\Filesystem\FindFileSystemEntryInfo.cs:line 466
at STOPDecrypter.MainForm.DecryptDirectory(String location, Boolean delete)
Error: System.UnauthorizedAccessException: (5) Access is denied: [D:\System Volume Information]
at Alphaleonis.Win32.NativeError.ThrowException(UInt32 errorCode, String readPath, String writePath) in C:\Users\jjangli\Documents\GitHub\AlphaFS\AlphaFS\NativeError.cs:line 121
at Alphaleonis.Win32.Filesystem.FindFileSystemEntryInfo.ThrowPossibleException(UInt32 lastError, String pathLp) in C:\Users\jjangli\Documents\GitHub\AlphaFS\AlphaFS\Filesystem\FindFileSystemEntryInfo.cs:line 409
at Alphaleonis.Win32.Filesystem.FindFileSystemEntryInfo.FindFirstFile(String pathLp, WIN32_FIND_DATA& win32FindData, Boolean suppressException) in C:\Users\jjangli\Documents\GitHub\AlphaFS\AlphaFS\Filesystem\FindFileSystemEntryInfo.cs:line 297
at Alphaleonis.Win32.Filesystem.FindFileSystemEntryInfo.<Enumerate>d__88`1.MoveNext() in C:\Users\jjangli\Documents\GitHub\AlphaFS\AlphaFS\Filesystem\FindFileSystemEntryInfo.cs:line 466
at STOPDecrypter.MainForm.DecryptDirectory(String location, Boolean delete)
Unidentified ID: u7ImAA3vojd57SnHzANSejxnjLdc0H0GncuKIss3 (.horon )
MACs: 5C:26:0A:65:29:5F, 64:80:99:3F:3B:49, 66:80:99:3F:3B:48, 00:FF

C

4:07:5F, 64:80:99:3F:3B:48
Decrypted 0 files, skipped 402

hongmieu98 · 21/6/19

Đầu tiên bạn cần phải chạy nó với quyền admin, thứ hai là chắc lúc nó mã hoá nó đã kết nối được với máy chủ và nhận được key từ đó nên key offline không còn tác dụng nữa.
Bạn tạo tài khoản trên diễn đàn đó, comment vào với nội dung:
- Personal ID
- Đuôi mã hoá
- Địa chỉ MAC ở trên
Nhớ lưu lại file bị mã hoá để sau này khi ông đấy PM bạn để giải mã. Hiện tại mới giải mã được 5% người bị như vậy thôi...

hoangtinh745674 · 21/6/19

hongmieu98 nói:
Đầu tiên bạn cần phải chạy nó với quyền admin, thứ hai là chắc lúc nó mã hoá nó đã kết nối được với máy chủ và nhận được key từ đó nên key offline không còn tác dụng nữa.
Bạn tạo tài khoản trên diễn đàn đó, comment vào với nội dung:
- Personal ID
- Đuôi mã hoá
- Địa chỉ MAC ở trên
Nhớ lưu lại file bị mã hoá để sau này khi ông đấy PM bạn để giải mã. Hiện tại mới giải mã được 5% người bị như vậy thôi...

Dạ vậy có nghĩa là mình sẽ nhờ người ta mã hóa chứ không phải StopDecrypter này tự xử giúp mình được à a.

hieudd279 · 21/6/19

các bác tham khảo website này nhé. ko hiểu thì dùng công cụ dịch của google.

Remove .horon Files Virus (STOP Ransomware) - Decrypt Files

Updated. This article provides information about the so-called .horon files virus.It is another version of STOP ransomware. See how to remove it from your PC

sensorstechforum.com

hoangtinh745674 · 21/6/19

hieudd279 nói:
các bác tham khảo website này nhé. ko hiểu thì dùng công cụ dịch của google.

Remove .horon Files Virus (STOP Ransomware) - Decrypt Files

Updated. This article provides information about the so-called .horon files virus.It is another version of STOP ransomware. See how to remove it from your PC

sensorstechforum.com

Em cám ơn bác

hongmieu98 · 21/6/19

hoangtinh745674 nói:
Dạ vậy có nghĩa là mình sẽ nhờ người ta mã hóa chứ không phải StopDecrypter này tự xử giúp mình được à a.

Đúng, một là trả tiền bọn kia, hai là đợi ông đấy. Loại STOP này nó dùng salsa20 nên rất khó để bruteforce

hongmieu98 · 21/6/19

Đừng cài Spy Hunter ở trên. Mang thêm hoạ vào thân đấy

hoangtinh745674 · 21/6/19

hongmieu98 nói:
Đừng cài Spy Hunter ở trên. Mang thêm hoạ vào thân đấy

xong phim. e cài spy hunter5 luôn rồi :L

itech9x · 21/6/19

Theo mình bạn nên quét và diệt virus trong SAFE MODE bằng MALWAREBYTES và GRIDINSOFT
Sau đó bạn test thử các app giải mã này

Decryption Tools | The No More Ransom Project

IMPORTANT! Before downloading and starting the solution, read the how-to guide. Make sure you remove the malware from your system first, otherwise it will repeatedly lock your system or encrypt files. Any reliable antivirus solution can do this for you.

www.nomoreransom.org

hoặc

Cách giải mã Virus tống tiền Ransomware GandCrab v1 – v5.2

Sau đợt tấn công dữ dội từ WannaCry một Virus mã hóa file tống tiền thì hiện nay Ransomware GandCrab đang

anonyviet.com

Chúc bạn may mắn!

hoangtinh745674 · 22/6/19

itech9x nói:
Theo mình bạn nên quét và diệt virus trong SAFE MODE bằng MALWAREBYTES và GRIDINSOFT
Sau đó bạn test thử các app giải mã này

Decryption Tools | The No More Ransom Project

IMPORTANT! Before downloading and starting the solution, read the how-to guide. Make sure you remove the malware from your system first, otherwise it will repeatedly lock your system or encrypt files. Any reliable antivirus solution can do this for you.

www.nomoreransom.org

hoặc

Cách giải mã Virus tống tiền Ransomware GandCrab v1 – v5.2

Sau đợt tấn công dữ dội từ WannaCry một Virus mã hóa file tống tiền thì hiện nay Ransomware GandCrab đang

anonyviet.com

Chúc bạn may mắn!

thank bác

hongmieu98 · 22/6/19

hoangtinh745674 nói:
thank bác

Đây là dòng STOP chứ không phải GandCrab, mấy bác này lạ nhỉ

hoangtinh745674 · 22/6/19

hongmieu98 nói:
Đây là dòng STOP chứ không phải GandCrab, mấy bác này lạ nhỉ

e đâu biết đâu bác. vọc vạch tải cái plugin của sketchup về cài. đâu ngờ virus. giờ k lấy lại đc dữ liệu. :L :L. Chừng nào có app nào giải được bác chỉ giúp e với nhé. E đội ơn bác nhiều

hongmieu98 · 22/6/19

hoangtinh745674 nói:
e đâu biết đâu bác. vọc vạch tải cái plugin của sketchup về cài. đâu ngờ virus. giờ k lấy lại đc dữ liệu. :L :L. Chừng nào có app nào giải được bác chỉ giúp e với nhé. E đội ơn bác nhiều

Bạn phải đợi ông bên diễn đàn kia thôi, hiện nay là cách duy nhất rồi vì salsa20 chưa có điểm yếu nào cả. Backup các file đấy, gửi thông tin cho ông đấy, chờ đợi và tiếp tục dùng máy thôi. Nhớ là luôn luôn backup lại dữ liệu của mình

NgoHungCuong · 22/6/19

Mấy dạng mã hóa công khai này thì chỉ có 1 là trả tiền, 2 là chờ bọn kia nó đủ tiền rồi nó cung cấp key giải mã thôi

Adblocker detected! Please consider reading this notice.

[HỎI] Dữ liệu bị mã hóa đuôi .horon

Gà con

Chủ đề tương tự

Rồng Đỏ

Búa Gỗ Đôi

Gà con

Gà con

Rìu Vàng Đôi

Gà con

Rìu Vàng Đôi

Gà con

Gà con

Gà con

Rìu Vàng Đôi

Rìu Vàng Đôi

Gà con

Búa Đá Đôi

Gà con

Rìu Vàng Đôi

Gà con

Rìu Vàng Đôi

Junior Moderator